HeyHi プライバシーポリシー
施行日：2026年9月22日
1. 総則
株式会社カルペ（以下「当社」）は、HeyHi（以下「本サービス」）に関し、大韓民国「個人情報保護法」等の関係法令を遵守し、利用者の個人情報を適法かつ安全に処理するため、本プライバシーポリシーを策定・公開します。
2. 個人情報の処理目的
当社は、次の目的で個人情報を処理します。
- 会員登録、ログイン、アカウントおよび年齢の管理
- AIキャラクターとの対話および文脈の維持
- 関係・好感度・記憶・物語の進行状態の保存
- 本音・リロール・過去の物語等の機能の提供
- クレジットの購入・使用・返金、不正決済の防止
- お客様からのお問い合わせ・通報の処理
- エラー分析、サービス品質の改善およびセキュリティ
- お知らせ・プッシュ通知等のサービス運営に関する通知
- 無料チャージステーションにおける広告の提供および報酬の付与
- 別途同意がある場合のマーケティング・イベントのご案内
3. 処理項目
3.1 会員登録およびログイン
| 区分 | 処理項目 |
|---|---|
| Kakaoログイン | アカウント識別子、メールアドレス（利用者が提供に同意した場合） |
| Googleログイン | アカウント識別子、メールアドレス |
| Appleログイン | アカウント識別子、メールアドレス（Appleが提供するリレーメールアドレスを含む）、退会時の連携解除のための認証トークン |
| 年齢確認 | 満14歳以上であるか否か（利用者による確認） |
| プロフィール（任意） | ニックネーム、ハンドル、プロフィール写真、自己紹介 |
3.2 本サービスの利用
- AIとやり取りした対話内容および送信日時
- 利用者のペルソナ（名前、自己紹介、写真）
- 関係段階、好感度、記憶および物語の進行
- 過去の物語の保存情報
- 本音の公開およびリロールの利用記録
- CG・宝石箱・通知設定等のサービス利用記録
- 好みの選択情報
- コメント、通報、ブロックリスト、フィードバック
- 規約および広告性情報の受信への同意の有無ならびに同意日時
3.3 自動的に収集される情報
- IPアドレス
- 端末・OS・アプリのバージョン情報、接続プラットフォーム
- 接続日時およびエラーログ
- ログイン状態の維持のための端末内保存情報
- 広告識別子（無料チャージステーション等で広告が提供される場合）
- プッシュトークン（通知を利用する場合）
3.4 決済
- 購入商品、クレジット数量、決済金額
- 注文番号ならびに取引・レシートの識別情報
- 決済・取消・返金の状態、サブスクリプションの状態
カード番号等の決済手段の情報は、アプリマーケット（Google Play、App Store）が直接処理し、当社はこれを収集しません。
3.5 カスタマーサポート
メールアドレス、ニックネーム、アカウント識別情報、お問い合わせ・通報の内容、添付資料および処理記録
3.6 マーケティング
別途同意した場合、プッシュトークン、ニックネーム、受信同意の状態等、実際の送信に必要な情報
4. 保有期間
| 情報 | 保有期間 |
|---|---|
| 会員情報 | 退会時まで |
| AIとの対話・物語データ | 利用者が削除するか、退会するまで |
| AIリクエストの処理記録 | 対話本文は7日経過後に削除（退会時は直ちに削除）し、リクエスト数・処理量等の利用統計のみを保管 |
| 通知設定およびプッシュトークン | 退会時または目的達成時まで |
| お客様からのお問い合わせ | 処理完了後3年 |
| 広告性情報の受信同意 | 同意の撤回時または退会時まで |
退会後も、障害に備えたバックアップに残った情報は、最大7日以内に順次削除されます。
関係法令に従い、次の情報は該当期間中、別途保管します。
| 根拠法令 | 項目 | 期間 |
|---|---|---|
| 大韓民国「電子商取引等における消費者保護に関する法律」 | 契約または申込みの撤回等に関する記録 | 5年 |
| 電子商取引等における消費者保護に関する法律 | 代金決済および財貨等の供給に関する記録 | 5年 |
| 電子商取引等における消費者保護に関する法律 | 消費者の苦情または紛争処理に関する記録 | 3年 |
| 電子商取引等における消費者保護に関する法律 | 表示・広告に関する記録 | 6か月 |
| 大韓民国「通信秘密保護法」 | ログイン記録 | 3か月 |
5. 満14歳未満の児童
HeyHiは、満14歳未満の児童の会員登録を認めません。満14歳未満の利用が確認された場合、関係法令に従いアカウントおよび個人情報を処理します。
6. センシティブ情報を含む対話
当社は、原則としてセンシティブ情報の入力を求めませんが、自由なAIとの対話の過程で、利用者が自発的にセンシティブ情報を入力することがあります。利用者は、不要なセンシティブ情報または他人の個人情報を入力しないことをお勧めします。
7. 第三者提供
当社は、原則として個人情報を第三者に提供しません。ただし、利用者の同意がある場合、法令上の要求がある場合、適法な捜査要請がある場合、または法令上認められる緊急の状況等の場合は、この限りではありません。
8. 個人情報の処理委託
当社は、円滑なサービス提供のため、次のとおり個人情報の処理業務を委託しています。
| 受託者 | 委託業務 |
|---|---|
| Amazon Web Services, Inc. | サーバーインフラの運用およびデータの保存（アジアパシフィック（ソウル）リージョン） |
| Vercel Inc. | AIモデルとの接続（AI Gateway） |
| OpenAI, L.L.C., DeepSeek等のAIモデル提供事業者 | AI応答の生成 |
| Kakao Corp., Google LLC, Apple Inc. | ソーシャルログイン認証 |
| Google LLC(Google Play), Apple Inc.(App Store) | アプリ内決済および購入の検証 |
| Google LLC(Firebase Cloud Messaging), Apple Inc.(Apple Push Notification service) | プッシュ通知の送信 |
| Google LLC(AdMob) | 広告の提供および広告報酬の確認 |
9. 個人情報の国外移転
当社は、本サービスの提供のため、次のとおり個人情報を国外に移転（処理委託・保管）します。
| 移転先 | 国 | 項目 | 目的 | 移転時期・方法 | 保有期間 |
|---|---|---|---|---|---|
| Vercel Inc. | 米国 | 対話入力、対話の文脈、キャラクター・ペルソナの設定 | AI応答生成リクエストの伝達 | AIとの対話時に暗号化されたネットワークで送信 | リクエストの処理完了時まで（当該事業者の保管ポリシーに従う） |
| AIモデル提供事業者（OpenAI, L.L.C.等） | 米国等、モデル提供事業者の所在国 | 対話入力、対話の文脈、キャラクター・ペルソナの設定 | AI応答の生成 | AIとの対話時にAI Gatewayを通じて暗号化して送信 | リクエストの処理完了時まで（当該事業者の保管ポリシーに従う） |
| Google LLC | 米国 | プッシュトークン、広告識別子、端末情報、購入レシート情報 | プッシュ通知の送信、広告の提供、決済の検証 | 本サービス利用時に暗号化して送信 | 委託契約の終了時または目的達成時まで |
| Apple Inc. | 米国 | プッシュトークン、購入レシート情報、ログイン連携情報 | プッシュ通知の送信、決済の検証、ログイン連携の解除 | 本サービス利用時に暗号化して送信 | 委託契約の終了時または目的達成時まで |
利用者は、個人情報の国外移転を拒否することができます。ただし、AIとの対話、決済、通知等は国外移転なしには提供できないため、移転を拒否した場合は当該サービスを利用することができず、退会により移転を停止することができます。
10. AIの改善・学習のための対話データ
当社は、利用者のAIとの対話内容を、対話の提供、文脈の維持、サービスの安全性およびエラー対応に必要な範囲で処理し、汎用AIモデルの学習目的では使用しません。
11. 破棄
保有期間の経過時または目的達成時には遅滞なく破棄し、電子ファイルは復元が困難となるよう技術的な方法で削除し、法令上保管すべき情報は別途分離して保管します。
12. 利用者の権利
利用者は、関係法令に従い、閲覧、訂正、削除、処理の停止、同意の撤回、退会等の権利を行使することができます。
- プロフィール情報は、本サービス内の設定から直接閲覧・訂正することができます。
- 対話および物語は、本サービス内の機能により削除することができます。
- 通知および広告性情報の受信同意は、本サービス内の通知設定からいつでも撤回することができます。
- 退会は、本サービス内の設定から申請することができます。
- その他のご要望は、carpe@carpecorp.comまでお問い合わせいただければ、遅滞なく対応いたします。
13. 安全性の確保
当社は、アクセス権限の管理、通信区間および保存データの暗号化、アクセス記録の保護、セキュリティシステムの運用、内部管理計画の策定および役職員の教育等、合理的な保護措置を講じます。
14. 自動収集装置
当社は、ログイン状態の維持および利便性の向上のため、端末内ストレージ等の類似技術を使用することがあります。広告識別子は端末の設定でリセットし、または広告トラッキングを制限することができ、広告に関するプライバシー設定が提供される地域では、本サービス内の設定から同意を変更することができます。
15. プッシュ通知・マーケティング
機能性の通知と広告性のマーケティング通知を区別し、広告性情報は利用者の別途の同意がある場合にのみ送信します。マーケティングおよび夜間マーケティングへの同意は、いつでも撤回することができます。
16. 仮名情報
当社は、現在、仮名情報を処理していません。仮名情報を処理することとなった場合は、目的、項目、保有期間および安全措置を本ポリシーにおいて公開します。
17. 個人情報保護責任者
当社は、個人情報の処理に関する業務を統括し、関連する苦情処理および被害救済のため、次のとおり個人情報保護責任者を指定しています。
- 責任者：정승원（チョン・スンウォン）
- 所属：株式会社カルペ
- メールアドレス：carpe@carpecorp.com
18. 権利侵害の救済
利用者は、個人情報の侵害に対する救済を受けるため、以下の機関に紛争解決や相談等を申請することができます。
- 個人情報侵害申告センター：privacy.kisa.or.kr / （韓国国内から局番なし）118
- 個人情報紛争調停委員会：www.kopico.go.kr / 1833-6972
- 大検察庁サイバー捜査課：www.spo.go.kr / （韓国国内から局番なし）1301
- 警察庁サイバー捜査局：ecrm.police.go.kr / （韓国国内から局番なし）182
19. 変更および施行日
本ポリシーの内容が変更される場合は、施行の7日前（利用者の権利に重大な変更がある場合は30日前）から本サービス内のお知らせを通じて告知します。本ポリシーは、2026年9月22日から施行します。